gemini.hrxgxai.com

Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast lijkt het domein sterk op gemini.com op een manier die verwarring kan veroorzaken, en de pagina zelf lijkt een verificatie- of inlogworkflow met Gemini-branding na te bootsen. Die gelijkenis is een betekenisvol waarschuwingssignaal omdat nieuw aangemaakte look-alike pagina's kunnen worden gebruikt om inloggegevens, tokens of andere gevoelige informatie te verzamelen.

De scan van malwarebestanden heeft geen schadelijke bestanden gedetecteerd in de bemonsterde inhoud, maar dat weegt niet op tegen de bredere phishing-indicatoren. Phishingpagina's bevatten vaak weinig of geen malware en vertrouwen in plaats daarvan op misleidende branding en het verzamelen van inloggegevens. Het domein is ook relatief nieuw, heeft geen betekenisvolle verkeersrangschikking in de verstrekte gegevens, en het IP-adres staat vermeld op één blocklist voor mailreputatie, wat een kleine aanvullende waarschuwing is en op zichzelf geen doorslaggevend bewijs.

Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers, met name voor iedereen die wordt gevraagd inloggegevens, verificatiecodes of wallet-gerelateerde informatie in te voeren.